遠端主機上安裝的 ecs-init 版本低於 1.101.3-1。因此，會受到 ALAS2ECS-2026-097 公告中所提及的多個弱點影響。

    golang.org/x/net/html 中的 html.Parse 函式在處理特定輸入時具有二次方剖析複雜性，如果攻擊者提供特製的 HTML 內容，可導致拒絕服務 (DoS)。
    (CVE-2025-47911)

    golang.org/x/net/html 中的 html.Parse 函式在處理特定輸入時具有無限剖析迴圈，如果攻擊者提供特製的 HTML 內容，可導致拒絕服務 (DoS)。
    (CVE-2025-58190)

    net/http：Request.ParseForm 中的記憶體耗盡弱點 (CVE-2025-61726)

    archive/zip：剖析任意 ZIP 封存時發生拒絕服務 (CVE-2025-61728)

    crypto/tls：可能以不正確的加密層級處理交握訊息 (CVE-2025-61730)

    crypto/tls：Config.Clone 複製自動產生的工作階段工單金鑰，工作階段恢復未考量完整憑證鏈的到期 (CVE-2025-68121)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1582 公告中所提及的多個弱點影響。

    golang.org/x/net/html 中的 html.Parse 函式在處理特定輸入時具有二次方剖析複雜性，如果攻擊者提供特製的 HTML 內容，可導致拒絕服務 (DoS)。
    (CVE-2025-47911)

    golang.org/x/net/html 中的 html.Parse 函式在處理特定輸入時具有無限剖析迴圈，如果攻擊者提供特製的 HTML 內容，可導致拒絕服務 (DoS)。
    (CVE-2025-58190)

    url.Parse 對 host/authority 元件的驗證不足且接受某些無效的 URL。
    (CVE-2026-25679)

    在 Unix 平台上當列出使用 File.ReadDir 或 File.Readdir 的目錄內容時傳回的 FileInfo 可參照開啟檔案的 Root 以外的檔案。此逸出的影響僅限於從檔案系統上的任意位置讀取 lstat 提供的詮釋資料而不允許在 root 外讀取或寫入檔案。 (CVE-2026-27139)

    將 URL 插入 HTML 中繼標籤內容屬性的動作不會逸出。如果中繼標籤也具有值為 refresh 的 http-equiv 屬性這可允許 XSS。已新增 GODEBUG 新設定 htmlmetacontenturlescape其可用來透過設定 htmlmetacontenturlescape=0在 url= 之後的中繼內容屬性中停用動作中的逸出 URL。 (CVE-2026-27142)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，會受到 ALAS2023-2026-1443 公告中所提及的多個弱點影響。

    golang.org/x/net/html 中的 html.Parse 函式在處理特定輸入時具有二次方剖析複雜性，如果攻擊者提供特製的 HTML 內容，可導致拒絕服務 (DoS)。
    (CVE-2025-47911)

    golang.org/x/net/html 中的 html.Parse 函式在處理特定輸入時具有無限剖析迴圈，如果攻擊者提供特製的 HTML 內容，可導致拒絕服務 (DoS)。
    (CVE-2025-58190)

    net/http：Request.ParseForm 中的記憶體耗盡弱點 (CVE-2025-61726)

    archive/zip：剖析任意 ZIP 封存時發生拒絕服務 (CVE-2025-61728)

    crypto/tls：可能以不正確的加密層級處理交握訊息 (CVE-2025-61730)

    crypto/tls：Config.Clone 複製自動產生的工作階段工單金鑰，工作階段恢復未考量完整憑證鏈的到期 (CVE-2025-68121)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 22.04 LTS/24.04 LTS 主機上安裝的一個套件受到 USN-8089-1 公告中所提及的多個弱點影響。

    Bahruz Jabiyev、Tommaso Innocenti、Anthony Gavazzi、Steven Sprecher 和 Kaan Onarlioglu 發現使用 Go Networking 的伺服器若遭嚴重錯誤搶占在關機期間可懸置。攻擊者可能會利用此弱點造成拒絕服務。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2022-27664)

    Arpad Ryszka 和 Jakob Ackermann 發現惡意特製的資料流可在 Go Networking 的 HPACK 解碼器中造成過高的 CPU 使用率。攻擊者可能會利用此弱點造成拒絕服務。
    這個問題只會影響 Ubuntu 22.04 LTS。(CVE-2022-41723)

    Mohammad Thoriq Aziz 發現Go Networking 未正確清理某些文字節點。攻擊者可能會利用此弱點執行任意程式碼。這個問題只會影響 Ubuntu 22.04 LTS。
    (CVE-2023-3978)

    Sean Ng 發現Go Networking 的 HTML 標籤處理中有一個錯誤。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2025-22872)

    Guido Vranken 和 Jakub Ciolek 發現惡意特製的 HTML 文件可耗盡使用 Go Networking 的伺服器上的系統資源。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2025-47911)

    Guido Vranken 發現惡意特製的 HTML 文件可讓使用 Go Networking 的伺服器進入無限迴圈。攻擊者可能會利用此弱點造成拒絕服務。(CVE-2025-58190)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且供應商未提供可用的修補程式。

  - golang.org/x/net/html 中的 html.Parse 函式在處理特定輸入時有一個無限剖析迴圈情形若攻擊者提供特製的 HTML 內容可導致拒絕服務 (DoS)。
    (CVE-2025-58190)

請注意，Nessus 依賴供應商報告的套件存在。

ID	名稱	產品	系列	已發布	已更新	嚴重性
301253	Amazon Linux 2：ecs-init，--advisory ALAS2ECS-2026-097 (ALASECS-2026-097)	Nessus	Amazon Linux Local Security Checks	2026/3/6	2026/3/6	critical
306237	Amazon Linux 2023yq (ALAS2023-2026-1582)	Nessus	Amazon Linux Local Security Checks	2026/4/13	2026/5/11	medium
299551	Amazon Linux 2023：ecs-init (ALAS2023-2026-1443)	Nessus	Amazon Linux Local Security Checks	2026/2/19	2026/3/4	critical
302214	Ubuntu 22.04 LTS / 24.04 LTSGo Networking 弱點 (USN-8089-1)	Nessus	Ubuntu Local Security Checks	2026/3/13	2026/3/13	medium
298280	Linux Distros 未修補的弱點：CVE-2025-58190	Nessus	Misc.	2026/2/6	2026/4/29	medium

偵測

搜尋 Plugin

critical

medium

critical

medium

medium